In diesem Vortrag möchte ich über einen wirklich coolen Typ virtueller Maschinen und Cubes sprechen.
Die letzten Bänder, über die wir noch nicht gesprochen haben, sind die virtuellen Einwegmaschinen.
Wie der Name schon sagt, sind diese Computer so konzipiert, dass Sie alle Dateien, Daten oder Websites ausführen
können, die Sie wirklich ausführen möchten.
Gleichzeitig sind Sie sich nicht sicher, ob Sie diesen Daten vertrauen sollen, ob Sie dieser
Datei oder Website vertrauen sollen oder nicht.
Die ganze Idee ist, wenn Sie eine Einweg-Virtual-Machine-Cubes starten, wird diese virtuelle Maschine erstellt,
im Gegensatz zu allen anderen Maschinen-Cubes, die eine vorhandene Maschine starten.
Im Fall der virtuellen Einwegmaschine wird beim Starten eines Cubes eine neue virtuelle Maschine erstellt.
Du wirst es benutzen.
Und wenn Sie fertig sind, wenn Sie es ausschalten, zerstören Würfel diese Maschine vollständig.
Wenn Sie das nächste Mal eine Einwegmaschine starten, starten Sie eine völlig neue virtuelle Maschine.
Genau wie alle anderen virtuellen Maschinen ist diese virtuelle Maschine jetzt vollständig isoliert.
Wenn es also kompromittiert wird, wenn es gehackt wird, verwendet es unterschiedliche Ressourcen und ein anderes Dateisystem.
Daher ist es für einen Hacker sehr schwierig, selbst wenn er es schafft, sich in die virtuelle Einwegmaschine zu
hacken, um weiterzumachen und sich in die anderen virtuellen Maschinen zu hacken, die Sie in Cubes haben.
Nicht nur das, sobald Sie diese virtuelle Maschine ausschalten, wie ich bereits sagte, wird die gesamte virtuelle
Maschine zerstört.
Selbst wenn sie über eine dauerhafte Malware verfügen oder versuchen, die virtuelle Einwegmaschine zu verlassen und an
einen anderen Ort zu verschieben, wird ihre Verbindung vollständig getrennt, da die
gesamte virtuelle Maschine zerstört wird.
Wenn Sie also wie bei jeder anderen virtuellen Maschine, die wir in Cubes haben, darüber schweben, können Sie
sehen, dass wir eine Reihe von Programmen starten können, hauptsächlich Firefox und das Terminal, und dann können Sie die Cube-Einstellungen eingeben.
Das ist so ziemlich alles, was Sie brauchen.
Nehmen wir zum Beispiel an, Sie verwenden hier Ihre virtuelle Arbeitsmaschine.
Ich habe also eine Firefox-Instanz in meiner Arbeitsdomäne, wie Sie hier sehen können.
Angenommen, Sie haben eine E-Mail erhalten, die so aussieht, als stamme sie von einer Adresse, der Sie vertrauen, unabhängig davon, ob es sich um
die Adresse eines Freundes oder eine Adresse Ihres Chefs oder eine Adresse eines Unternehmens handelt, mit dem Sie zusammenarbeiten.
Sie möchten also wirklich auf einen Link klicken, der sich in dieser E-Mail befindet.
Gleichzeitig sind Sie sich nicht sicher, ob Sie auf diesen Link sicher klicken können oder nicht, da Hacker sich möglicherweise
in Ihren Chef oder Ihren Freund gehackt und Ihnen dann diese E-Mail gesendet haben oder tatsächlich E-Mails
senden können, die so aussehen Sie kommen von anderen Leuten und zeigen in meinem
Social-Engineering-Kurs, wie das geht.
Und das habe ich in meinem Vortrag auf dem globalen Cybersicherheitsgipfel in Orlando gezeigt.
Ich werde einen Link zum Vortrag und den Ressourcen dieser Vorlesung einfügen.
Und wenn Sie an meinen anderen Kursen interessiert sind, schauen Sie sich die Bonusvorlesung an.
Die letzte Vorlesung des Kurses sowieso.
So können Sie eine E-Mail erhalten, die aussieht, als stamme sie von einer Adresse, der Sie vertrauen.
In der E-Mail werden Sie möglicherweise aufgefordert, auf einen Link zu klicken.
Wenn Sie jetzt auf diesen Link klicken, werden Sie möglicherweise gehackt.
Da Sie dieser Adresse vertrauen, möchten Sie gleichzeitig auf den Link klicken.
Die beste Lösung hierfür ist es, Firefox in einer virtuellen Einwegmaschine zu starten.
Wie gesagt, dies wird eine völlig neue virtuelle Maschine erstellen.
Und in dieser völlig neuen virtuellen Maschine wird sofort und perfekt ein Firefox gestartet, wie Sie sehen können,
erhalten wir einen normalen Firefox-Browser.
Sie möchten also so tun, als wäre dies die E-Mail, die Sie erhalten haben.
Sie müssen lediglich den Link kopieren, den Sie öffnen möchten.
Sie wollen es hier nicht öffnen.
Sie möchten nur auf den Linkspeicherort kopieren klicken.
Dadurch wird es in die Zwischenablage dieser virtuellen Maschine der Arbeitsdomäne kopiert.
Sie müssen also die Steuerelemente C verschieben, um sie in die globale Zwischenablage zu verschieben.
Wechseln Sie zu der virtuellen Maschine, in die Sie sie einfügen möchten.
Ich gehe noch einmal ausführlich darauf ein, bevor ich es schnell mache.
Wenn Sie sich nicht erinnern, wie es geht, überarbeiten Sie diese Vorlesung.
Also gehen wir zur virtuellen Maschine, wo wir diesen Text zusammensetzen wollen.
Wir werden Shift V steuern, um es in die Zwischenablage dieser virtuellen Maschine einzufügen, und dann V
steuern, um es hier in meine URL einzufügen, wie Sie sehen können, und ich habe den Link jetzt hier,
also alles, was ich tun muss Drücken Sie einfach die Eingabetaste und laden Sie den Link für mich in diese vollständig isolierte virtuelle
Einwegmaschine.
Nehmen wir also an, dass dieser Link eine Art Sicherheitslücke ausnutzt, die es dem Hacker ermöglicht, sich in
meinen Computer zu hacken.
Sie erhalten die Kontrolle über diese virtuelle Einwegmaschine, können sie jedoch nicht verlassen und
nichts anderes tun.
Und sobald ich hier auf das X klicke, wird die gesamte virtuelle Maschine heruntergefahren
und zerstört.
Wenn ich das nächste Mal eine virtuelle Einwegmaschine ausführe, werde ich tatsächlich eine völlig neue virtuelle Maschine
ausführen, die die Malware nicht enthält, selbst wenn sie mit der vorherigen Sitzung heruntergeladen wurde.
Das ist wirklich sehr, sehr cool.
Aber es hört hier nicht auf.
Nehmen wir an, Sie möchten diese Datei wirklich öffnen, aber gleichzeitig wird diese Datei aus dem
Internet oder per E-Mail heruntergeladen.
Sie können ihm also nicht wirklich vertrauen, selbst wenn er von einer vertrauenswürdigen E-Mail stammt.
Wie ich bereits sagte, könnte sich jemand in das Konto gehackt haben, das Ihnen die E-Mail gesendet hat, oder jemand könnte so tun, als wäre er
diese E-Mail, aber das ist er nicht.
Wenn Sie diese Datei wirklich öffnen möchten, müssen Sie nur mit der rechten Maustaste auf die Datei klicken, anstatt mit libre
office auf Öffnen zu klicken.
Wenn Sie in einer virtuellen Einwegmaschine anzeigen möchten, wird eine vollständig neue virtuelle Maschine erstellt, wie wir
sie zuvor gesehen haben. Anschließend wird die Datei in dieser virtuellen Einwegmaschine geöffnet.
Sobald Sie es schließen, wird die gesamte virtuelle Maschine zerstört und die Datei aus der virtuellen
Maschine entfernt.
Und selbst wenn die Datei Malware enthielt, kann die Malware diese virtuelle Maschine
nicht beenden und Ihren Arbeitscomputer hier beeinträchtigen, da es sich wiederum um zwei vollständig getrennte Betriebssysteme handelt.
Jetzt werde ich dir das nicht zeigen, weil es sehr einfach ist.
Alles, was Sie tun müssen, ist buchstäblich auf die Ansicht in einer virtuellen Einwegmaschine zu klicken, und es wird wie erwartet funktionieren.
Was ich Ihnen wirklich zeigen möchte und was ich wirklich cool finde, ist die Bearbeitung und eine
Einwegoption für virtuelle Maschinen.
Mit dieser Option wird also wieder eine neue virtuelle Einwegmaschine erstellt, aber die Datei wird für mich zur
Bearbeitung geöffnet.
Auf diese Weise kann ich nicht nur die Datei lesen.
Ich kann die Datei auch bearbeiten und speichern, um Änderungen daran vorzunehmen. Wenn ich beispielsweise aufgefordert wurde, etwas zu
füllen oder die Datei zu signieren, kann ich dies tun.
Lassen Sie uns zum Beispiel einfach test eingeben und ich werde die Kontrolle darüber übernehmen, um es zu speichern.
Wir behalten es im Microsoft Word 97-Format bei, und jetzt kann ich diese Datei zurücksenden, da ich weiß, dass diese
Datei keine Auswirkungen auf meine Domain hat, auch wenn sie Malware enthält.
Nur um Ihnen zu zeigen, dass Sie dies nicht tun sollen, sondern nur, um Ihnen zu zeigen, dass die Änderungen gespeichert wurden.
Ich werde auf diese Datei doppelklicken, um sie hier zu öffnen, um Zeit zu sparen, und wir haben sie hier.
Und wie Sie sehen können, was ich hier hinzugefügt habe, testen Sie es gespeichert und es ist im Dokument enthalten.
Auf diese Weise können Sie nicht nur Dokumente sicher anzeigen.
Sie können sie auch sicher bearbeiten, ohne die Sicherheitsdomäne zu beeinträchtigen, in der Sie arbeiten. Wenn dies nicht ausreicht, gibt es
eine weitere wirklich coole Funktion, die Sie für Bilder und für PDX ausführen können.
Mit dieser wirklich coolen Funktion können Sie die Datei nicht nur in einer anderen virtuellen
Einwegmaschine anzeigen, sondern auch in eine vertrauenswürdige PPF konvertieren.
Unabhängig davon, wie Sie diese PPF erhalten haben, ob Sie sie von einem Freund aus einer E-Mail aus dem Internet
erhalten haben, nehmen wir an, dass Sie einen PDA haben, den Sie wirklich ausführen möchten. Sie können mit der rechten
Maustaste klicken und in einem Einwegartikel anzeigen virtuelle Maschine.
Das ist in Ordnung oder Sie können auf In einen vertrauenswürdigen PDA konvertieren klicken.
Dadurch wird zunächst eine neue virtuelle Einwegmaschine erstellt, die den PDA auf diese
neue virtuelle Maschine kopiert.
Es wird ein komplexer Prozess verwendet, um sicherzustellen, dass der PDA keine Malware enthält und auch den PDA
F vollständig zerstört und die Daten konvertiert.
Und dieser PDA F in Bilder am Ende werden Sie feststellen, dass wir hier eine neue Datei haben.
Dies wird als Beispielpunkt-vertrauenswürdiger Punkt-PDA bezeichnet.
Also fügte es unserem PDA das Wort Vertrauen hinzu.
Und dieser PDA hier ist eine völlig saubere Version des ursprünglichen PDA F.
Wir können diesen PDA F also nicht nur in unserer aktuellen Domain sicher öffnen, da wir wissen, dass er keine Malware enthält,
sondern Sie können ihn auch an andere senden.
Nehmen wir also an, Sie müssen dies an einen Kollegen oder an einen Freund senden,
sind sich dieses PDAs jedoch steuerlich nicht sicher. Auf diese Weise können Sie den PDA löschen und sicherstellen, dass er keine Malware enthält.
Gleichzeitig finden Sie den Original-PDA.
Wenn Sie zu Home gehen und nach unten scrollen, sehen Sie, dass wir ein neues Verzeichnis mit dem Namen Cubes Unrusted PDA Fs haben.
Und hier sehen Sie den ursprünglichen PDA-Effekt, den wir in einen vertrauenswürdigen PDA F konvertiert haben.
Ich denke, dies ist eine wirklich sehr, sehr coole Funktion und Cubes, und sie kann wirklich viele Angriffe verhindern, denn wie gesagt,
Hacker können sich in Ihre Freunde oder in Ihre Kollegen oder in Konten anderer Unternehmen hacken und Sie
dann durch Social Engineering dazu bringen, auf Links zu klicken oder diese herunterzuladen Dateien.
Und das passiert immer wieder und Unternehmen und wie gesagt, ich habe viele dieser
Szenarien auf meinem globalen Cybersicherheitsgipfel gezeigt.
Wenn Sie also interessiert sind, schauen Sie sich das an.
Ich werde einen Link zum Video in die Ressourcen aufnehmen und am Ende haben viele Leute
gefragt, wie wir dies verhindern können.
Nun, die einzige Lösung ist vor allem Bildung.
Informieren Sie die Mitarbeiter, aber gleichzeitig, wie ich bereits sagte, erhalten Sie möglicherweise eine Datei, ein Dokument oder einen
Link von jemandem, dem Sie vertrauen.
Und obwohl Sie vielleicht denken, dass dies verdächtig sein könnte, während Sie es vergessen.
Wenn Sie dies von Ihrem Chef oder von einem Unternehmen erhalten, das mit Ihnen
Geschäfte machen soll, müssen Sie die Datei trotzdem öffnen, oder wenn Sie in vielen Fällen erneut Sicherheitsforscher sind, möchten Sie die
Datei öffnen wie auch immer.
Dies ist also eine wirklich sehr gute Möglichkeit, mit nicht vertrauenswürdigen Dateien umzugehen.